YZ
国家邮政局标准化指导性文件
YZ/Z0031-2001（内部发行）
邮政储蓄计算机网络系统 安全保密技术体制
Security and confidentiality specifications forpostal savings puter network system
国家邮政局 发布
目 次
4.1业务安全保密结构 34.2业务安全保密的实施4.4储蓄网点终端系统的安全要求 4.3交换报文安全控制信息4.5金融卡和存折的安全要求
5.1全部报文加密.5.2加密元素加密.5.3加密过程 5.4解密过程
6.1PIN的生成6.2PIN的交付和发行6.3PIN加密6.4PIN存储 6.5PIN输入6.6PIN传输. 66.7PIN的验证 66.8PIN的更改 6.9PIN的失效6.10PIN的分组格式 66.11PIN安全的其它要求
7.1MAC计算要素的确定7.3报文鉴别的规程 7.2报文鉴别代码（MAC）的生成和检验
8密钥管理 8.1密钥管理的原则8.2密钥管理结构.8.3密钥管理要求. 88.4主密钥管理的特殊要求 109邮政储蓄网网络平台安全保密 109.2主机系统安全 9.1通信子网安全保密9.3网络扫描检测 129.4计算机病毒的防范9.5网络互连安全 .1210邮政储蓄网的物理安全 1310.2网络设备和记录媒体的安全防护 10.1基础设施安全10.3灾难恢复和故障处理附录A（指导性文件的附录）ISO8583:1993规范的交换报文安全控制信息 -17附录B（指导性文件的附录）加密报文数据的透明传递 19附录C（指导性文件的附录）PIN的分组格式 20附录D（指导性文件的附录）报文鉴别规程
为了保障邮政储蓄计算机网络系统储蓄业务安全及网络运行安全，防止金融盗窃、伪交易、金融数据失密、对网络的各种攻击等，特制定本指导性文件.
本指导性文件主要参考了《邮政金融计算机网络技术体制（暂行规定》》和ISO有关银行业务安全的国际标准.
保密、邮政储蓄计算机网络系统物理安全三大部分组成. 本指导性文件由邮政储蓄计算机网络系统业务安全保密、邮政储蓄计算机网络系统网络平台安全
本指导性文件仅供参考.对本指导性文件的建议和意见，请向国家邮政局标准化行政主管部门反映.
本指导性文件的附录A、附录B、附录C、附录D均为指导性文件的附录.
本指导性文件内部发行.
本指导性文件由国家邮政局科学研究规划院提出并归口.
本指导性文件起草单位：信息产业部数据通信科学技术研究所
本指导性文件起草人：张善学张泽忠杨方明吴江李玉峰赵芬
邮政储蓄计算机网络系统 安全保密技术体制
Security and confidentiality specifications for postal savingsputer network system
YZ/Z 0031-2001
1范围
本指导性文件规定了邮政储蓄计算机网络系统（以下简称邮政储蓄网）的安全保密结构及相关技术要求
本指导性文件适用于邮政储蓄网规划、建设、运营和维护.
2引用标准
下列标准所包括的条文，通过在本指导性文件中引用而构成为本指导性文件的条文.本指导性文件出版时，所示版本均为有效.标准都会被修订，使用本指导性文件的各方应探讨使用下列标准最新版本的可能性.
GB 2887-1989 计算机场地技术条件GB 4943-1995 信息技术设备（包括电气事务设备）的安全GB 9254-1998 信息技术设备的无线电骚扰限值和测量方法GB 9361-1988 计算机场地安全要求GB 17859-1999 GB 50156-1992 小型石油库及汽车加油站设计规范 计算机信息系统安全保护划分准则GB 50166-1992 火灾自动报警系统施工及验收规范GB 50174-1993 电子计算机机房设计规范YD 282-1982 邮电通信设备可靠性通用试验方法YD/T 754-1995 YD/T 755-95 与电信网电气连接的设备安全原则 通信机房静电防护通则YZ/T 0032-2001 邮政金融卡磁条卡YZ/T0033-2001 邮政储蓄存折本磁条卡YZ/Z 0009-2000 邮政金融卡IC卡ISO 8583: 1993 ISO 646:1983 ISO报文交换用7位编码字符集 产生报文的金融交易卡一交换报文规范
3定义和缩略语
本指导性文件使用下列定义和缩略语.
3.1定义
3.1.1报文
在机构（或其代理）之间用来交换信息的一个数据元集合，不包括通信的报头、报尾、协议和特征代码.
